Un fornitore di servizi cloud (CSP) è un'azienda che fornisce software, infrastrutture informatiche o servizi correlati tramite Internet. I clienti possono usare questi servizi per eseguire applicazioni, archiviare dati o gestire le attività aziendali senza dover ospitare autonomamente tutta la tecnologia.
I CSP sono rilevanti per la sicurezza informatica perché un incidente che interessa un fornitore può potenzialmente esporre o interrompere i servizi dei clienti e i sistemi connessi. Gli aggressori possono prendere di mira direttamente un fornitore, sfruttare una vulnerabilità nel suo servizio o usare credenziali di clienti compromesse per accedere alle risorse cloud. Chi si occupa della difesa dovrebbe proteggere gli account e le configurazioni, monitorare le notifiche del fornitore e verificare le segnalazioni di compromissione prima di considerarle confermate. La sola presenza del nome di un fornitore su un sito di estorsione non dimostra che si sia verificata un'intrusione o che i clienti abbiano subito conseguenze.